Zgłaszanie podatności
Znalazłeś błąd bezpieczeństwa w aplikacji aloo lub na naszych serwerach? Napisz na security@talkey.com.
Co nam wysłać
- produkt, wersję aplikacji (znajdziesz ją w Ustawieniach) i system operacyjny,
- opis błędu i sposób jego odtworzenia,
- jaki Twoim zdaniem ma wpływ,
- jak możemy się z Tobą skontaktować.
Pisz po angielsku lub po czesku. Zgłoszenie nie musi być kompletne – lepiej wcześniej niż idealnie. Zrzuty ekranu i przykładowy kod dołącz jako załącznik; nie wysyłaj prawdziwych danych innych użytkowników.
Co zrobimy my
- Potwierdzimy otrzymanie zgłoszenia w ciągu 3 dni roboczych.
- W ciągu 10 dni roboczych przekażemy Ci, jak oceniamy błąd i jak będziemy postępować.
- Będziemy Cię na bieżąco informować o naprawie.
- Poprawkę wydamy w najbliższej aktualizacji, błędy krytyczne w pierwszej kolejności.
- Po wydaniu poprawki opublikujemy komunikat bezpieczeństwa. Jeśli zechcesz, podamy w nim Twoje imię i nazwisko.
- Aktywnie wykorzystywane podatności i poważne incydenty zgłaszamy zgodnie z rozporządzeniem (UE) 2024/2847 (Cyber Resilience Act) krajowemu zespołowi CSIRT i agencji ENISA.
Prosimy Cię
- Nie publikuj szczegółów, dopóki nie wydamy poprawki – o ile nie uzgodnimy inaczej, najpóźniej 90 dni od zgłoszenia.
- Testuj tylko na własnym koncie i własnych danych. Nie sięgaj po cudze dane; jeśli na nie natrafisz, przerwij i napisz do nas.
- Nie obciążaj naszych serwerów (żadnych ataków DoS), nie wysyłaj spamu i nie stosuj socjotechniki wobec naszych pracowników ani klientów.
Badania w dobrej wierze
Jeśli będziesz działać w dobrej wierze i zgodnie z tymi zasadami, nie podejmiemy wobec Ciebie kroków prawnych z powodu tych badań.
Obecnie nie wypłacamy nagród za zgłoszenia.
Czego dotyczą zasady
- aplikacji aloo na iOS i Androida,
- serwerów i usług internetowych używanych przez aloo w domenach talkey.com i aloo.cz, w tym strony aloo.cz.
Nie dotyczą usług podmiotów trzecich (App Store, Google Play, serwery pocztowe, Firebase) ani wyników automatycznych skanerów, których rzeczywistego wpływu nie zweryfikowano.
Wsparcie i aktualizacje
aloo otrzymuje aktualizacje bezpieczeństwa na iOS i Androidzie co najmniej do grudnia 2031. Naprawione podatności podajemy w komunikatach bezpieczeństwa.